Privacy policy 4fund.com

I. Introduzione

Nell'ottica della trasparenza delle nostre attività, abbiamo redatto un'informativa completa sulla privacy che illustra quando e quali dati personali raccogliamo, come li trattiamo e quali diritti avete a riguardo. Indichiamo inoltre i casi in cui possiamo condividere i vostri dati personali con terzi.

Zrzutka.pl sp. z o.o., in qualità di proprietario di 4fund.com, si impegna a garantire i più elevati standard di sicurezza, in particolare nel campo della protezione dei dati personali. Effettuiamo costantemente un'analisi dei rischi per garantire che tutti i dati personali raccolti vengano elaborati da noi in modo lecito e sicuro, oltre a garantire che solo le persone autorizzate abbiano accesso ai dati e solo nella misura necessaria per il corretto svolgimento dei loro compiti. Facciamo del nostro meglio per garantire che tutte le operazioni relative ai dati personali siano debitamente registrate ed eseguite con la massima cura.

In primo luogo, ecco una spiegazione dei termini che compariranno più avanti in questo documento:

  1. Il Titolare del trattamento - Zrzutka.pl sp. z o.o., società a responsabilità limitata (spółka z ograniczoną odpowiedzialnością) con sede legale in al. Karkonoska 59, 53-015 Wrocław, Polonia, con numero di identificazione fiscale (NIP) 8992796896, e iscritta al Registro delle Imprese (KRS) con il numero 0000634168, che opera come fornitore di servizi di pagamento autorizzato dall'Autorità di Vigilanza Finanziaria polacca (Komisja Nadzoru Finansowego) con numero di licenza IP48/2019.
  2. Dati personali - qualsiasi informazione su una persona fisica identificata o identificabile da uno o più fattori specifici che ne determinano l'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale, compresi l'IP del dispositivo, i dati di localizzazione e gli identificatori/alias online.
  3. GDPR - Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati).
  4. il Sito - il sito web gestito con il dominio www.4fund.com e tutti i sottodomini con cui il Titolare fornisce servizi elettronici allo scopo di fornire spazi per la creazione di Raccolte Fondi da parte degli Utenti e servizi di pagamento necessari per il trasferimento di fondi tra gli Utenti.
  5. Utente - una persona fisica maggiorenne con piena capacità giuridica che utilizza il Sito web.
  6. l'Organizzatore - un Utente che ha organizzato una Raccolta fondi.
  7. Il Beneficiario - qualsiasi persona (fisica o giuridica) che in ultima analisi deve beneficiare di una Raccolta fondi, ma non è il suo Organizzatore.
  8. Sostenitori - Utenti del Sito web che effettuano donazioni a favore della Raccolta fondi dell'Organizzatore.

Qualsiasi termine in maiuscolo utilizzato nel presente documento che non sia definito sopra ha il significato attribuitogli nei termini d'uso di 4fund.com ("il Regolamento").

II. Responsabilità relative alla lotta contro il riciclaggio di denaro e il finanziamento del terrorismo.

Mediando il trasferimento di denaro dai Sostenitori all'Organizzatore e mantenendo i conti di pagamento per i Raccoglitori di fondi, forniamo servizi di pagamento. Operiamo come fornitore di servizi di pagamento autorizzato sulla base dell'apposita autorizzazione dell'Autorità di vigilanza finanziaria polacca. A causa della natura della nostra attività, dobbiamo adempiere agli obblighi definiti nella Legge del 1 marzo 2018 sulla lotta al riciclaggio di denaro e al finanziamento del terrorismo (Gazzetta delle leggi del 2022, articolo 593, e successive modifiche - di seguito denominata "Legge antiriciclaggio"), che è stata introdotta nel nostro ordinamento: "Legge antiriciclaggio"), che rappresenta l'attuazione della normativa UE in materia di antiriciclaggio e di lotta al terrorismo nell'ordinamento polacco. Ciò ha un impatto sul nostro trattamento dei dati personali degli Utenti, che in alcuni casi non abbiamo tanto il diritto quanto l'obbligo di trattare in un modo specifico:

a). Dobbiamo verificare l'identità dell'Organizzatore

Il processo di creazione e verifica dell'account utente dell'Organizzatore è descritto in dettaglio nel nostro Regolamento. Nell'ambito di tale processo, dobbiamo chiedere all'Organizzatore di fornire dati personali che siamo tenuti a verificare. Dobbiamo raccogliere i seguenti dati: nome e cognome, cittadinanza, data di nascita (o numero di identificazione personale - PESEL - per gli Utenti associati alla Polonia a cui è stato assegnato tale numero), e la serie e il numero della carta d'identità nazionale o di un altro documento d'identità valido.

L'Utente inserisce i dati nel modulo di autoidentificazione disponibile sul Sito web. Questi dati devono poi essere verificati. Ciò avviene con l'aiuto del widget di Onfido Ltd., in cui l'Utente fornisce la foto del proprio documento d'identità ed esegue un controllo di veridicità (girando un breve video del proprio volto). I risultati della verifica ci vengono successivamente trasmessi, insieme alle foto del documento e al video acquisiti durante il processo.

b). Dobbiamo applicare la due diligence del cliente

La legge antiriciclaggio ci impone di applicare la cosiddetta "customer due diligence", ovvero i metodi con cui dobbiamo individuare eventuali tentativi di utilizzare il nostro sito web per il riciclaggio di denaro o il finanziamento del terrorismo. A tal fine, dobbiamo analizzare le transazioni effettuate sul nostro portale in tal senso e, in alcuni casi, ottenere ulteriori spiegazioni o documenti dall'Organizzatore.

c). Abbiamo bisogno di conservare i dati per un periodo di tempo stabilito dalla legge

Siamo obbligati a conservare tutti i dati ottenuti come risultato dell'applicazione della due diligence del cliente, nonché i dati identificativi degli Organizzatori e i dati relativi alle transazioni effettuate sul Sito web, per un periodo di 5 anni dal momento della cessazione dei rapporti commerciali con un determinato Organizzatore (chiusura dell'Account dell'Utente). Dopo questo periodo, i dati vengono automaticamente cancellati, a meno che non si riceva una richiesta da parte dell'autorità competente per la loro conservazione più lunga in un caso specifico.

d). In alcuni casi, siamo tenuti a fornire i dati delle transazioni alle autorità competenti

Se abbiamo il ragionevole sospetto che sul nostro sito web vengano raccolti fondi derivanti da reati, o se notiamo un caso di sospetto riciclaggio di denaro o finanziamento del terrorismo, siamo obbligati a segnalarlo alle autorità competenti. Dobbiamo quindi fornire loro tutti i dati in nostro possesso sulla transazione sospetta e sull'Organizzatore. Nel corso delle indagini su un caso specifico, potremmo anche scambiare informazioni con altri fornitori di servizi di pagamento coinvolti in una determinata transazione (ad esempio, la banca da cui abbiamo ricevuto il bonifico).

Quando si tratta di contrastare il riciclaggio di denaro e il finanziamento del terrorismo, la base giuridica su cui basiamo il trattamento dei dati personali è costituita dalle norme di legge che ci vincolano - in questi casi, quindi, non potete revocare il consenso al trattamento dei dati personali (il trattamento avviene sulla base di un obbligo di legge, non del consenso) o chiederci di cancellarli (abbiamo l'obbligo legale di conservare i dati per un certo periodo di tempo, come specificato al punto c). D'altra parte, i dati che raccogliamo nell'ambito del processo di due diligence del cliente sono protetti da un ulteriore segreto legale derivante dalla legge antiriciclaggio, indipendente dalla protezione basata sul GDPR. La violazione di questa segretezza comporterebbe per noi sanzioni elevate. Questi dati sono inoltre protetti e criptati e solo i dipendenti direttamente responsabili della lotta al riciclaggio di denaro e al finanziamento del terrorismo hanno accesso ad essi.

Gli obblighi derivanti dalla legge antiriciclaggio sono indipendenti dagli altri motivi su cui basiamo il trattamento dei dati personali. Nella parte seguente dell'informativa sulla privacy, vi spiegheremo come trattiamo i dati in altri casi.

III. Quali dati personali raccogliamo ed elaboriamo? Quali sono le finalità e i motivi legali del loro trattamento?

Poiché gli utenti utilizzano il sito web per vari scopi e in modi diversi, raccogliamo ed elaboriamo i dati personali in misura diversa e sulla base di diversi fondamenti giuridici.

1. Utilizzo del Sito web senza creare un account utente

I dati personali degli Utenti non registrati, che non sono né Sostenitori né Organizzatori, non sono trattati dal Titolare.

I dati diversi da quelli personali ottenuti in relazione all'utilizzo del Sito Web da parte degli Utenti sono da noi utilizzati per scopi analitici, statistici e di marketing e per garantire il corretto funzionamento del Sito Web e misurarne le prestazioni. Potete leggere come utilizziamo i cookie - e per quali scopi - nella relativa sezione sottostante.

2. Registrazione di un account utente

Agli utenti che registrano un Account utente sul Sito web viene richiesto di fornire i seguenti dati personali necessari alla creazione e al mantenimento dell'account: nome, cognome e indirizzo e-mail.

Il mancato conferimento di questi dati comporta l'impossibilità di creare un account. I dati di cui sopra sono raccolti e trattati sulla base del consenso al trattamento dei dati personali espresso al momento della creazione dell'account (art. 6.1 a) del GDPR) e, se l'Utente inizia a utilizzare qualsiasi servizio offerto dal Sito web, anche ai fini dell'esecuzione del contratto di fornitura dei servizi offerti dal Titolare (art. 6.1 b) del GDPR).

Se, dopo la registrazione di un Account Utente, l'Utente non compie ulteriori azioni sul Sito Web (supporto alle raccolte fondi, organizzazione delle stesse, utilizzo di funzioni aggiuntive a pagamento, ecc.), i suoi dati vengono memorizzati, ma non vengono utilizzati per nessun altro scopo, ad eccezione della creazione di statistiche commerciali da parte nostra.

Se un Utente ci fornisce un consenso separato per l'elaborazione dei dati a fini di marketing, potremo inviargli informazioni su nuove e interessanti azioni e funzioni all'interno del Sito web, sotto forma di newsletter all'indirizzo e-mail dell'Utente. Tuttavia, questo non è obbligatorio e gli Utenti possono ritirare il loro consenso in qualsiasi momento.3. Creazione e supporto di raccolte fondi

3. Creazione e supporto di raccolte fondi

3.1. L'organizzatore

L'organizzazione di raccolte fondi comporta il trattamento di una più ampia gamma di dati personali. Sono oggetto di trattamento il nome, il cognome, l'indirizzo e-mail, la data di nascita (o il numero di identificazione personale per gli Utenti associati alla Polonia), la cittadinanza, la serie e il numero del documento di identità, nonché la data di scadenza, l'immagine del documento, i dati relativi all'indirizzo, il numero di conto bancario e il numero IP dell'Organizzatore.

Oltre alla base del trattamento sopra menzionata, per la necessità di adempiere agli obblighi assegnatici dalla legge antiriciclaggio (in particolare, la corretta identificazione e verifica dell'identità dei nostri clienti), trattiamo questi dati per le seguenti finalità:

a). Per la fornitura di servizi relativi al funzionamento di una raccolta fondi, la cui base giuridica è la necessità di trattare i dati per l'esecuzione del contratto;

b). Per adempiere ai nostri obblighi legali. Oltre ai suddetti obblighi derivanti dalla legge antiriciclaggio, vi sono anche particolari obblighi fiscali e contabili (ad esempio, l'emissione e l'invio di una fattura per i servizi premium acquistati dall'Utente);

c). Per finalità analitiche e statistiche, la cui base giuridica è il legittimo interesse del Titolare ad analizzare le attività degli Utenti al fine di migliorare i nostri servizi;

d). Al fine di determinare e perseguire eventuali reclami o difendersi da essi, la cui base giuridica è il legittimo interesse a proteggere i nostri diritti;

e). Per finalità di marketing, la cui base giuridica è il legittimo interesse del Titolare. Per sapere quando e come trattiamo esattamente questi dati, consultare la sezione "Marketing, analisi e social network".

Ulteriori dati relativi alla salute e alla situazione di vita (compresa la situazione finanziaria) dell'Organizzatore o del Beneficiario possono essere trattati per confermare la veridicità degli scopi della raccolta fondi nelle situazioni indicate nel Regolamento (si veda il punto 5). Nel caso in cui i documenti utilizzati per la verifica dei Finanziatori contengano dati rientranti nella cosiddetta categoria speciale di dati personali ai sensi del GDPR, in particolare dati relativi alla salute, il Titolare li tratta sulla base di un consenso acquisito separatamente. Tale consenso deve essere prestato dall'interessato (l'Organizzatore, se i documenti riguardano i propri dati, e il Beneficiario della Raccolta Fondi, se la Raccolta Fondi è organizzata per conto di terzi). Nel caso di minori o persone prive di capacità giuridica, il consenso deve essere firmato da un genitore o da un tutore legale.

L'espressione di un consenso separato al trattamento dei dati personali inclusi in una categoria speciale di dati personali è un prerequisito per la verifica basata sui documenti in cui tali dati sono contenuti. Se l'Utente intende organizzare una raccolta di fondi per un Beneficiario, laddove la presentazione di tali documenti potrebbe rivelarsi necessaria per verificarne la veridicità, l'Utente deve assicurarsi che il Beneficiario acconsenta al trattamento di tali informazioni - la mancanza di tale consenso comporterà l'impossibilità di verificare la raccolta di fondi.

I dati personali e gli altri dati inclusi nei documenti inviati dagli Organizzatori nell'ambito delle procedure di verifica descritte al punto 5 del Regolamento possono essere comunicati alle entità che figurano come emittenti di tali documenti al fine di confermare l'originalità dei documenti stessi, nonché alle autorità preposte all'applicazione della legge nel caso in cui si abbia il ragionevole sospetto che un Utente stia commettendo una frode o stia utilizzando un documento falsificato. Al di fuori di questi casi, trattiamo tutti i dati inclusi in questi documenti come strettamente confidenziali, e i documenti stessi sono utilizzati da noi solo per il processo di verifica della Raccolta fondi e archiviati su supporti di dati esterni e protetti, accessibili solo ai dipendenti che conducono il processo di verifica.

3.2. Il Beneficiario

Affinché un Utente possa organizzare una Raccolta fondi per conto di terzi, sarà necessario che il Beneficiario compili l'apposito modulo di consenso, sulla base del quale tratteremo i suoi dati personali, quali il nome, il cognome, il numero e la serie del documento di identità, nonché l'immagine visibile sul suo documento. Oltre al modulo di consenso, avremo bisogno anche di una scansione del documento d'identità della persona in questione. Questi dati saranno utilizzati solo per verificare l'attendibilità di un fundraiser. Verificheremo se avete effettivamente l'autorizzazione di una persona specifica a condurre una raccolta fondi per lei e, per farlo, abbiamo bisogno di conoscere i suoi dati personali. Ciò avviene sulla base del loro consenso, che l'Organizzatore deve ottenere dal Beneficiario. Per questo motivo, gli Organizzatori devono assicurarsi che la persona per la quale stanno organizzando una Raccolta fondi ne comprenda il funzionamento e sia d'accordo - non consentiamo Raccolte fondi per Beneficiari anonimi. Nota importante: questo non significa che dovete pubblicare i dati personali completi del Beneficiario nella descrizione della Raccolta fondi, ma solo che dobbiamo conoscerli.

3.3. Sostenitori

Gli utenti non hanno bisogno di creare un Account utente con noi se vogliono solo donare a una delle raccolte di fondi organizzate sul nostro Sito web. Tuttavia, a causa degli obblighi derivanti dalla legge antiriciclaggio e dal Regolamento 2015/847 del 20 maggio 2015 sulle informazioni che accompagnano i trasferimenti di fondi, potremmo trattare il nome, il cognome, l'indirizzo e-mail, il numero di conto bancario dell'Utente e altri dettagli relativi alla transazione, come la data e l'ora del pagamento e l'importo finanziario del pagamento effettuato.

Poiché per la maggior parte dei metodi di pagamento da noi offerti utilizziamo i servizi di pagamento di una terza parte, PayU S.A., la scelta di un metodo di donazione offerto da PayU S.A. implica che PayU S.A. sarà un Titolare separato dei dati personali dell'Utente e li tratterà al fine di fornire i servizi di pagamento necessari per la transazione, notificare all'Utente lo stato del pagamento, esaminare i reclami e adempiere a tutti gli obblighi legali che le competono.

L'informazione che un determinato metodo di pagamento è supportato da PayU si trova in fondo alla schermata di pagamento dopo aver selezionato l'opzione scelta. Come noi, PayU S.A. è un fornitore di servizi di pagamento autorizzato, controllato dall'Autorità di vigilanza finanziaria polacca, iscritto nel registro dei fornitori di servizi di pagamento con il numero IP1/2012, con numero di identificazione fiscale (NIP) 7792308495, iscritto nel registro delle imprese (KRS) con il numero 0000274399, con sede legale in ul. Grunwaldzka 186, 60-166 Poznań, Polonia. È possibile leggere la loro politica sulla privacy qui.

L'organizzatore della raccolta fondi a cui l'Utente effettua una donazione avrà accesso ai dati personali dell'Utente in nostro possesso (indicati nel modulo di pagamento e/o fornitici dagli intermediari di pagamento). Effettuando una donazione, gli Utenti stipulano un contratto giuridicamente vincolante con l'Organizzatore. Questi dati sono messi a disposizione dell'Organizzatore per consentirgli di eseguire il contratto stipulato con i Sostenitori, nonché per adempiere ad altri obblighi previsti dalla legge (ad es. fiscali, contabili). Inoltre, se l'Organizzatore offre ricompense in cambio di donazioni, potremmo anche fornire all'Organizzatore i dati relativi all'indirizzo e al numero di telefono del Sostenitore per consentire all'Organizzatore di spedire la ricompensa. Se l'Organizzatore ha dichiarato che tali dati sono necessari per concludere la spedizione, nel modulo di donazione sarà presente uno spazio per l'inserimento di tali dati da parte degli Utenti.

L'Organizzatore può contattare i Sostenitori per ringraziarli delle Donazioni effettuate, informarli su altre raccolte di fondi che potrebbero essere di loro interesse o aggiornarli sulla realizzazione dello scopo della raccolta di fondi, ad esempio. Tuttavia, l'Organizzatore dovrebbe avere un interesse legittimo nel trattamento dei dati personali dei Sostenitori in conformità all'Articolo 6.1 f) del GDPR.

Il contatto descritto sopra non deve essere invasivo o continuato se il Sostenitore ha dichiarato di non desiderarlo. Può essere utilizzato per messaggi una tantum (ad esempio per ringraziare i sostenitori per le donazioni) o per messaggi periodici. Tuttavia, dovrebbe essere interrotto se il Sostenitore non ha risposto a nessun messaggio ricevuto negli ultimi 6 mesi o ha chiesto espressamente all'Organizzatore di smettere di inviargli messaggi.

Se l'Organizzatore decide di utilizzare i dati personali forniti nel pannello del Fundraiser per un altro scopo (designato dall'Organizzatore), in tal caso l'Organizzatore diventa un responsabile separato dei dati personali e si assume gli obblighi indicati nel GDPR nei confronti delle persone di cui l'Organizzatore ha iniziato a trattare i dati.

Come previsto dall'articolo 20 del GDPR, l'Organizzatore ha la possibilità di scaricare e inviare direttamente i dati disponibili nel pannello del Fundraiser a un altro responsabile del trattamento utilizzando l'interfaccia di programmazione delle applicazioni (API). Se l'Organizzatore decide di esercitare questo diritto, è tenuto a farlo senza pregiudicare i diritti degli altri. Se i dati trasferiti su richiesta dell'Organizzatore includono anche i dati personali dei Sostenitori, l'Organizzatore deve assicurarsi che siano trattati in conformità alla legge - dopo il trasferimento dei dati, non siamo più responsabili del trattamento effettuato dall'Organizzatore o da un altro responsabile del trattamento che riceve i dati personali in questo modo.

4. Offerta e acquisto di Premi

Sul nostro Sito web, consentiamo l'offerta e l'acquisto di Premi in cambio di Donazioni a favore di una Raccolta fondi. I Premi possono essere offerti sia dall'Organizzatore della Raccolta fondi sia da una terza parte (il Fondatore) - ulteriori informazioni in merito sono disponibili al punto 8 del nostro Regolamento.

La persona che offre una Ricompensa, al momento della compilazione del modulo che descrive i dettagli della sua offerta, può prevedere che l'Utente debba fornire il suo indirizzo o i suoi dati di contatto (numero di telefono o indirizzo e-mail) per acquistare la Ricompensa. In questo caso, tali dati vengono trasmessi dall'Utente al momento del pagamento del Premio e vengono forniti all'Organizzatore (o al Fondatore) per consentire l'esecuzione del contratto. La persona che offre il Premio può contattare l'Utente per concordare i dettagli della spedizione del Premio o inviarlo all'indirizzo fornito dall'Utente.

Nel caso in cui l'Utente che ha acquistato la Ricompensa ci informi che, pur avendola pagata, la persona che l'ha offerta non l'ha consegnata, possiamo chiedere alla persona che ha offerto la Ricompensa di fornirci la prova della consegna. Se non la acquisiamo, possiamo inoltrare i dati dell'offerente all'acquirente per consentirgli di far valere i propri diritti al di fuori del nostro Sito web. Tale azione si basa sulla necessità del trattamento per tutelare gli interessi dell'acquirente (articolo 6, paragrafo 1, lettera f) del GDPR).

D'altra parte, se la persona che ha offerto la ricompensa l'ha consegnata e, per qualsiasi motivo, la donazione che è stata considerata un pagamento per essa viene restituita all'acquirente, la persona che ha offerto la ricompensa può contattarci e includere la prova della consegna della ricompensa nel suo messaggio. In tal caso, potremmo inoltrare i dati personali dell'acquirente alla persona che ha consegnato la Ricompensa per consentirle di far valere i propri diritti al di fuori del nostro Sito web. Tale azione si basa sulla necessità del trattamento per tutelare gli interessi del venditore del Premio (articolo 6, paragrafo 1, lettera f) del GDPR).

5. Contatto con il modulo di contatto

Offriamo la possibilità di contattarci utilizzando il modulo elettronico disponibile sul Sito web. L'utilizzo del modulo richiede l'indicazione di un indirizzo e-mail. L'Utente può anche fornire altri dati personali.

Il conferimento di un indirizzo e-mail è necessario per gestire la richiesta dell'Utente. Questi dati vengono elaborati:

Per identificare il mittente e gestire la sua richiesta, laddove la base giuridica per il trattamento è la necessità del trattamento per eseguire il contratto per la fornitura del servizio (articolo 6. 1 b) del GDPR);

Per scopi analitici e statistici, la cui base giuridica è il legittimo interesse del Titolare del trattamento, consistente nel tenere statistiche sulle richieste presentate dagli utenti tramite il sito web al fine di migliorarne le prestazioni (articolo 6, paragrafo 1, lettera f), del GDPR).

6. Marketing, analisi e social network

Se un Utente ci fornisce un consenso separato (selezionando il pulsante "Informami su azioni interessanti e nuove funzioni" al momento della creazione di un Account utente), possiamo trattare i suoi dati anche per scopi di marketing, che possono consistere nell'invio di notifiche via e-mail su contenuti interessanti che possono includere contenuti pubblicitari. Gli utenti possono revocare questo consenso in qualsiasi momento.

Per tutte le raccolte di fondi, per le quali l'Organizzatore lascerà selezionata l'opzione "Consenti ai motori di ricerca di indicizzare questa raccolta di fondi" durante la loro modifica, verranno creati dei cookie utilizzando le soluzioni di marketing fornite da Facebook e gli annunci di remarketing dinamico di Google.

Il Controllore utilizza anche gli strumenti disponibili su Facebook e forniti da Facebook Inc. 1601 S. California Ave. Palo Alto, CA 94304, USA. Il Titolare del trattamento ha implementato il servizio Facebook Pixel sul Sito web al fine di personalizzare gli annunci sulla base dell'analisi delle azioni compiute dagli Utenti che visitano il Sito web. L'Organizzatore può anche implementare il proprio Pixel di Facebook per ricevere informazioni raccolte automaticamente (ma solo all'interno della Raccolta Fondi in cui è stato installato il Pixel di Facebook), che gli consentiranno di tracciare e analizzare gli effetti delle attività promozionali per la propria Raccolta Fondi. Le informazioni così ottenute vengono trasferite a un server di Facebook negli Stati Uniti e lì conservate. Desideriamo sottolineare che le informazioni raccolte nell'ambito del Pixel di Facebook sono anonime e impediscono al Titolare e all'Organizzatore di identificare Utenti specifici e di tracciare le loro interazioni sul Sito web.

Inoltre, il Pixel di Facebook, mentre traccia le interazioni dell'Utente con il Sito, cerca tra le informazioni contenute in altri siti in cui è stato installato. Tali dati vengono anonimizzati sul browser dell'Utente prima di essere inviati ai server di Facebook. Si noti, tuttavia, che Facebook può combinare le informazioni indicate con altre informazioni sull'Utente raccolte nell'ambito dell'utilizzo di Facebook e utilizzarle per i propri scopi. Tali azioni intraprese da Facebook sono del tutto indipendenti dal Titolare del trattamento. Si consiglia di leggere l'informativa sulla privacy di Facebook a questo proposito, che si può trovare qui.

Utilizziamo anche i servizi TikTok Ads forniti da TikTok Technology Limited e TikTok Information Technologies UK Limited per scopi pubblicitari. Questa piattaforma ci consente di pubblicizzare il nostro marchio condividendo brevi formati video. Con l'aiuto di TikTok Ads Manager, abbiamo l'opportunità di raggiungere un pubblico più ampio. Inoltre, grazie a TikTok Pixel, possiamo misurare le azioni intraprese dai destinatari degli annunci, come ad esempio esaminare quali azioni sono state intraprese dagli Utenti che sono stati reindirizzati dalla piattaforma TikTok al Sito Web tramite gli annunci pubblicitari. I dati ottenuti in questo modo sono anonimizzati e aggregati, pertanto non siamo in grado di identificare Utenti specifici su questa base. Tali dati vengono utilizzati esclusivamente per analizzare il comportamento dei destinatari della pubblicità, il che ci consente di adeguare la direzione della comunicazione alle esigenze dei visitatori del nostro Sito web. Ulteriori informazioni sulla politica sulla privacy in vigore sulla piattaforma TikTok sono disponibili qui.

Inoltre, utilizziamo i servizi Microsoft Ads forniti da Microsoft Corporation per scopi pubblicitari. Questa piattaforma ci consente di pubblicizzare il nostro marchio sul motore di ricerca Bing. Con l'aiuto di Microsoft Ads, abbiamo l'opportunità di raggiungere un pubblico più ampio. Inoltre, grazie al tag Universal Event Tracking (UET), possiamo misurare le azioni intraprese da questi destinatari, come ad esempio esaminare quali azioni sono state intraprese dagli utenti che sono stati reindirizzati dal motore di ricerca Bing al Sito Web tramite gli annunci pubblicitari. I dati ottenuti in questo modo sono anonimizzati e aggregati, pertanto non possiamo identificare persone specifiche su questa base. Tali dati vengono utilizzati esclusivamente per analizzare il comportamento dei destinatari della pubblicità, il che ci consente di adeguare la comunicazione alle esigenze dei visitatori del nostro sito web. Ulteriori informazioni sull'informativa sulla privacy di Microsoft Ads sono disponibili qui.

Utilizziamo lo strumento Microsoft Clarity, che consente di analizzare il comportamento degli utenti sul sito Web sulla base di funzionalità quali la riproduzione delle sessioni registrate o le cosiddette heatmap delle pagine. I dati ottenuti con questo strumento ci permettono di identificare le aree del Sito Web che richiedono un miglioramento. Di conseguenza, possiamo migliorare costantemente la qualità dei nostri servizi.

Questo strumento utilizza cookie e altre tecnologie per raccogliere informazioni sul comportamento degli Utenti e dei loro dispositivi finali, in particolare l'indirizzo IP del dispositivo registrato e memorizzato in forma anonima, la risoluzione dello schermo, il tipo di dispositivo, le informazioni sul browser utilizzato e la geolocalizzazione (paese). Queste informazioni vengono poi memorizzate in un profilo utente pseudonimizzato. I dati ottenuti come sopra descritto non vengono utilizzati da Microsoft Clarity o da noi per identificare i singoli Utenti.

Microsoft Clarity è fornito da Microsoft Corporation con sede legale a 1 Microsoft Way, Redmond, WA 98052-6399, Stati Uniti - è possibile leggere ulteriori informazioni su Microsoft Clarity qui, mentre ulteriori informazioni sull'informativa sulla privacy a questo proposito sono disponibili qui.

Il Titolare utilizza anche gli strumenti analitici offerti da Google Analytics. Questi strumenti consentono di tracciare l'attività degli utenti sul sito web sulla base di dati anonimizzati, che non consentono al Titolare del trattamento di determinare l'identità di persone specifiche (in particolare i dati relativi al canale da cui si accede al sito web e alle ulteriori attività degli utenti su di esso, compresi gli eventuali pagamenti effettuati). Su questa base, possiamo esaminare l'efficacia delle campagne pubblicitarie da noi organizzate e il funzionamento dei servizi offerti, nonché pianificare lo sviluppo del sito web. I dati ottenuti con lo strumento Google Analytics non vengono da noi utilizzati per identificare visitatori specifici del sito web.

Lo strumento Google Analytics può essere utilizzato anche dall'Organizzatore implementando il codice appropriato nella propria Raccolta Fondi utilizzando il pannello offerto da questo strumento. In questo modo, l'Organizzatore può tracciare l'attività all'interno della propria Raccolta fondi, analizzando anche i punti di accesso alla propria Raccolta fondi al fine di pianificare campagne di marketing adeguate. Anche in questo caso i dati vengono resi anonimi.

Le informazioni così ottenute vengono trasferite ai server di Google negli Stati Uniti e lì archiviate. Si fa presente che Google può combinare queste informazioni con altre informazioni sull'Utente, raccolte nell'ambito dell'utilizzo di altri servizi di Google da parte dell'Utente, e utilizzarle per i propri scopi. Tali azioni di Google sono del tutto indipendenti dal Titolare del trattamento. Si consiglia agli Utenti di familiarizzare con il contenuto dell'informativa sulla privacy di Google a questo proposito e di controllare le impostazioni sulla privacy del browser e dei servizi utilizzati.

Il Sito contiene link a siti web gestiti da entità indipendenti dal Titolare del trattamento. Queste entità possono applicare soluzioni legali diverse in materia di privacy.

Per quanto riguarda i siti web ai quali si accede tramite link all'interno del Sito, che non sono né di proprietà né controllati dal Titolare del trattamento, il Titolare del trattamento non si assume alcuna responsabilità per il loro contenuto, comprese le norme di tutela della riservatezza delle informazioni applicabili agli Utenti.

Al fine di sostenere progetti che riteniamo particolarmente validi o interessanti, possiamo decidere di pubblicizzare una determinata raccolta fondi sui nostri canali di social media (Facebook, Twitter, Instagram, TikTok e LinkedIn) o di acquistare annunci in cui tale raccolta fondi venga menzionata, e di presentarla in qualsiasi sottopagina del nostro Sito web, nella nostra newsletter o tramite notifiche push. Organizzando una raccolta fondi sul nostro Sito web, l'Organizzatore ci autorizza a utilizzarla nel modo precedentemente descritto. A tal fine, potremmo pubblicare un link alla raccolta fondi dell'organizzatore insieme alla nostra descrizione che indica il motivo per cui l'abbiamo ritenuta interessante o degna di essere sostenuta, o utilizzare elementi contenuti nella pagina della raccolta fondi (comprese le foto) per promuovere sia la raccolta fondi che il nostro Sito web.

Tale azione viene effettuata sulla base del nostro legittimo interesse, ovvero informare gli Utenti sulle iniziative interessanti disponibili sul nostro Sito web. L'Organizzatore può opporsi se vuole: in tal caso la sua Raccolta fondi non sarà presa in considerazione quando pianificheremo tale pubblicità. Tuttavia, si tenga conto che questa situazione è vantaggiosa sia per il Titolare del trattamento che per l'Organizzatore, perché ci permette di promuoverci come portale in cui vengono intraprese iniziative di valore, mentre l'Organizzatore otterrà gratuitamente la pubblicità per la sua Raccolta fondi, che può certamente tradursi in popolarità tra i Sostenitori. Se l'obiezione dell'Organizzatore ci perviene dopo che abbiamo intrapreso le azioni sopra descritte, non intraprenderemo nuove azioni, ma ciò non influirà sulla legalità delle azioni intraprese prima di ricevere l'obiezione.

Nell'ambito del Sito web, utilizziamo anche la profilazione (articolo 22 del GDPR), che consiste nell'elaborazione dei dati personali dell'Utente (anche in modo automatizzato) allo scopo di analizzare o prevedere le preferenze personali, gli interessi o il comportamento degli Utenti.

In base alle informazioni sui contenuti visualizzati all'Utente, possiamo dedurre quali dei servizi che forniamo saranno interessanti o utili. Grazie alla profilazione, gli annunci pubblicitari che vengono visualizzati all'Utente quando utilizza un browser web sono adattati a quella persona e alle sue esigenze.

La profilazione non comporterà decisioni che abbiano effetti legali sull'Utente o che influiscano in modo altrettanto significativo sulla sua situazione. La profilazione da noi effettuata non si applica alla conclusione o al rifiuto di concludere un contratto quadro o alla capacità dell'Utente di utilizzare i nostri servizi. Gli utenti possono disattivare la profilazione nelle impostazioni del proprio account in qualsiasi momento. Questa azione non influirà sul numero di annunci visualizzati, ma ridurrà solo il loro adattamento alle preferenze individuali.

Ci impegniamo a migliorare costantemente la qualità del servizio offerto, ma per farlo abbiamo bisogno del vostro feedback! Per questo motivo, dopo aver effettuato con successo il prelievo dei fondi raccolti con la vostra raccolta fondi, potremmo chiedervi di fornirci un feedback sulla piattaforma Trustpilot A/S. In questo caso, agiamo sulla base di un legittimo interesse legale. Utilizziamo i servizi automatizzati offerti da Trustpilot A/S per raccogliere le recensioni - nel processo, forniremo al nostro partner solo il vostro indirizzo e-mail. L'inserimento di un feedback è completamente volontario.

Si prega di notare che se si sceglie di creare un account sulla suddetta piattaforma, Trustpilot A/S diventerà un controllore separato dei vostri dati personali, indipendente da noi. Ulteriori informazioni sul trattamento dei dati da parte di Trustpilot A/S sono disponibili qui.

IV. Con chi condividiamo i vostri dati?

  1. Fornitori di servizi

Utilizziamo servizi specializzati forniti da entità esterne, alle quali - se necessario - comunichiamo i dati personali degli Utenti nel rispetto di adeguate procedure di sicurezza. Queste entità forniscono, tra l'altro

  • servizi di verifica dell'identità del cliente
  • servizi contabili, legali, fiscali e di revisione;
  • servizi di elaborazione dei pagamenti online;
  • servizi pubblicitari, di marketing e di analisi
  • servizi informatici.

Stabilendo una collaborazione con i fornitori di servizi, concludiamo accordi appropriati per affidare il trattamento dei dati personali. Ciò significa che queste entità che trattano i dati personali degli Utenti per nostro conto sono obbligate a proteggere i dati personali degli Utenti mantenendo i più alti standard di sicurezza. Utilizziamo solo i servizi di entità affidabili e la questione della protezione dei dati personali che saranno trasferiti durante l'esecuzione di un determinato contratto è un fattore importante nella scelta di un contraente.

2. Autorità statali

Se richiesto dalla legge, divulgheremo i dati personali alle autorità in risposta a un ordine del tribunale, a una citazione in giudizio o a un'altra richiesta legale o a un'indagine svolta nell'esercizio dei pubblici poteri e solo se tale richiesta si basa su un'adeguata base giuridica.

3. Trasferimento di dati al di fuori del SEE

Trasferiamo i dati personali al di fuori del SEE solo quando è necessario, garantendo un livello di protezione adeguato, principalmente attraverso:

  • la cooperazione con entità che trattano dati personali in paesi per i quali è stata emessa una decisione pertinente della Commissione europea;
  • l'utilizzo di clausole contrattuali standard emesse dalla Commissione Europea;
  • l'applicazione di norme aziendali vincolanti approvate dall'autorità di vigilanza competente.

A parte i casi sopra descritti, non trasferiamo i dati personali a terzi.

V. Per quanto tempo conserviamo i vostri dati personali?

Il periodo di elaborazione dei dati personali di un Utente dipende dal tipo di servizio che gli abbiamo fornito e dallo scopo dell'elaborazione. Di norma, i dati vengono conservati per la durata del servizio, fino alla revoca del consenso su cui si basa l'elaborazione o alla presentazione di un'obiezione efficace all'elaborazione dei dati nei casi in cui la base per l'elaborazione dei dati è il nostro legittimo interesse, a meno che l'elaborazione dei dati non si riveli necessaria per stabilire, perseguire o difendere i reclami presentati contro di noi, nel qual caso i dati vengono conservati fino alla scadenza o alla limitazione di tali reclami. Ciò non si applica all'elaborazione dei dati a cui siamo obbligati ai sensi della legge antiriciclaggio, dove la legge prevede l'obbligo di conservarli per un periodo di 5 anni dopo la fine dei rapporti commerciali con il cliente.

VI. Quali diritti avete in merito al trattamento dei vostri dati personali?

Se trattiamo i vostri dati personali, avete i seguenti diritti:

  • il diritto di accesso ai propri dati (articolo 15 del GDPR) - su questa base, l'Utente può sapere se trattiamo i suoi dati personali e accedervi, nonché ottenere informazioni sulle finalità del trattamento, sulle categorie dei dati personali che trattiamo, sui destinatari o sulle categorie di destinatari dei dati personali, il periodo di conservazione previsto dei dati personali o i criteri che determinano tale periodo, i diritti dell'Utente ai sensi del GDPR, il diritto di presentare un reclamo all'autorità di controllo, la fonte di ottenimento dei dati personali (a meno che non siano stati raccolti direttamente dall'Utente) il processo decisionale automatizzato e le misure di sicurezza utilizzate in relazione al trasferimento dei dati personali al di fuori dell'area SEE. L'Utente può inoltre ricevere una copia dei propri dati personali oggetto di trattamento.
  • il diritto di rettifica dei dati (articolo 16 del GDPR) - su questa base, l'Utente può chiederci di integrare, aggiornare o correggere i suoi dati personali.
  • il diritto alla cancellazione dei dati, ovvero il cosiddetto "diritto all'oblio" (articolo 17 del GDPR) - su questa base, l'Utente può richiedere la cancellazione dei propri dati personali, se:

1). I dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.

2). L'Utente ha revocato il consenso su cui si basa il trattamento, ai sensi dell'articolo 6.1 a) o dell'articolo 9.2 a) del GDPR, e non esiste un'altra base giuridica per il trattamento.

3). L'Utente ha presentato un'obiezione ai sensi dell'articolo 21.1 o 21.2 del GDPR e non esiste un'altra base giustificata per il trattamento dei dati personali;

4). I dati personali sono stati trattati illegalmente;

5). I dati personali devono essere cancellati per adempiere a un obbligo legale previsto dal diritto dell'UE o dal diritto di uno Stato membro a cui siamo soggetti;

  • il diritto di limitare il trattamento (articolo 18 del GDPR) - se l'Utente presenta una richiesta su questa base, cesseremo di eseguire operazioni sui suoi dati personali finché la richiesta non sarà presa in considerazione, a meno che i dati non siano trattati anche su un'altra base giuridica. L'esercizio di questo diritto può essere associato a una limitazione temporanea di alcune funzionalità del Sito web, se queste comportano il trattamento dei dati oggetto della richiesta.
  • il diritto di trasferire i dati (articolo 20 del GDPR) - su questa base, l'Utente può richiedere che i suoi dati vengano trasferiti a un'entità o persona da lui indicata.
  • il diritto di ricevere i propri dati personali, che trattiamo sulla base del consenso dell'Utente, in un formato che ne consenta la lettura da parte di un computer. È inoltre possibile richiedere l'invio di tali dati a un'altra entità - a condizione, tuttavia, che vi siano possibilità tecniche in tal senso sia da parte nostra che da parte dell'entità aggiuntiva.
  • il diritto di opporsi ad altre finalità di trattamento dei dati (articolo 21 del GDPR) - Gli utenti possono opporsi in qualsiasi momento al trattamento dei loro dati personali sulla base del legittimo interesse del Titolare (ad esempio, per finalità analitiche o statistiche), compresa la profilazione. Se non disponiamo di un'altra base giuridica per il trattamento dei dati personali di un Utente, questi saranno cancellati.
  • il diritto di revocare il consenso (articolo 7.3 del GDPR) - se i dati sono trattati sulla base del consenso dell'Utente, l'Utente ha il diritto di revocarlo in qualsiasi momento. Tuttavia, ciò non pregiudica la liceità del trattamento effettuato prima della revoca del consenso.
  • diritto di reclamo - se un Utente ritiene che il trattamento dei suoi dati personali da parte nostra violi le disposizioni del GDPR o altre disposizioni in materia di protezione dei dati personali, può presentare un reclamo all'Ufficio per la protezione dei dati personali - ulteriori informazioni sono disponibili qui.

È possibile esercitare i diritti di cui sopra

  • per iscritto, inviando una lettera al seguente indirizzo: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Polonia
  • tramite e-mail inviata a
  • in alcuni casi (ad esempio, revoca del consenso al trattamento dei dati personali) attraverso le funzioni dedicate nell'Account dell'Utente direttamente sul Sito web.

Il messaggio deve, se possibile, indicare con precisione l'oggetto della richiesta, in particolare:

  • quale dei diritti elencati nel Capitolo VI si vuole esercitare
  • quale processo riguarda la richiesta (ad esempio, l'utilizzo di un servizio o di una funzionalità specifica del Sito web, la ricezione di una newsletter)
  • quali sono le finalità di trattamento della richiesta (ad esempio, finalità analitiche).

Se la richiesta presentata è formulata in modo tale che non sarà possibile determinare ciò che chiedete, vi chiederemo di fornire ulteriori informazioni.

La risposta alla vostra richiesta sarà data entro 1 mese dal ricevimento della stessa. Se è necessario prolungare questo periodo, vi informeremo dei motivi di tale proroga.

La risposta sarà inviata all'indirizzo e-mail da cui è stata inviata la richiesta. Nel caso di richieste inviate all'indirizzo della sede legale dei Controllori, la risposta sarà fornita per posta all'indirizzo da voi indicato, a meno che non abbiate chiaramente indicato nella richiesta che desiderate ricevere una risposta all'indirizzo e-mail che avete fornito.

Si noti che la maggior parte dei diritti sopra elencati si applica a situazioni in cui trattiamo i vostri dati personali esclusivamente sulla base del vostro consenso o del nostro legittimo interesse. Non sarà possibile richiedere efficacemente la rimozione o la limitazione del trattamento dei vostri dati personali se siamo obbligati a trattarli in base a una disposizione specifica, in particolare la legge antiriciclaggio.

VII. Politica sui cookie

  1. Cosa sono i cookie?

I file cookie ("cookie") sono dati informatici - nella maggior parte dei casi file di testo - che vengono memorizzati sul dispositivo dell'Utente quando visita il nostro sito web o un altro dominio in cui è stato inserito il widget del Controllore. Questi file contengono solitamente il nome del dominio del sito web da cui provengono e informazioni sulla durata di conservazione del file sul computer dell'Utente, nonché un numero univoco generato in modo casuale utilizzato per identificare il browser da cui è stata effettuata la connessione al Sito web.

I cookie vengono solitamente utilizzati per ottimizzare il processo di utilizzo dei siti web. Inoltre, consentono la raccolta di dati statistici, grazie ai quali possiamo sapere come gli utenti utilizzano il Sito. Su questa base, otteniamo informazioni preziose che ci permettono di migliorare costantemente il Sito, le sue strutture e le sue funzionalità.

2 . Tipi di cookie

Sul nostro Sito web utilizziamo i seguenti tipi di cookie:

  • di sessione - vengono memorizzati sul dispositivo dell'Utente fino a quando non si disconnette dal Sito web o non spegne il proprio browser web;
  • permanenti - vengono cancellati dopo un periodo di tempo predeterminato, indipendentemente dal fatto che l'Utente spenga il proprio browser web o si disconnetta dal Sito;

questi possono essere

  • propri - impostati dai server del Sito web
  • cookie di terze parti - impostati dai server di altri siti web.

I cookie memorizzano le seguenti informazioni

  • la cronologia degli accessi all'Account utente e se l'Utente è attualmente collegato
  • informazioni sulle attività degli utenti sul sito web (ad esempio, se l'utente ha acconsentito ai cookie, se ha interagito con i messaggi che appaiono sulla pagina principale del sito web, ecc.)
  • le raccolte di fondi che l'Utente ha trovato interessanti;
  • ID di sessione per identificare l'Utente collegato
  • ID di tracciamento.

3 . Perché li utilizziamo?

Utilizziamo i cookie per garantire agli Utenti un accesso confortevole e ininterrotto al Sito web, nonché alle sue funzionalità di base, come il login o la corretta esecuzione dei nostri servizi. Questi cookie sono sempre attivi e in questo caso non è necessario il consenso dell'Utente: senza di essi, l'utilizzo del Sito non sarebbe tecnicamente possibile.

Negli altri casi, l'Utente può decidere se acconsentire ai cookie indicati di seguito:

  • funzionali - grazie a questi file, possiamo personalizzare i servizi forniti per offrire agli Utenti soluzioni adatte alle loro esigenze, ad esempio in termini di presentazione del Sito web
  • prestazioni - questi file ci permettono di esaminare come gli Utenti utilizzano il nostro Sito web, ovvero quali funzioni disponibili utilizzano più spesso, con quale frequenza visitano il Sito web, ecc.
  • pubblicità - sulla base di questi file, possiamo presentare agli Utenti raccolte di fondi che possono essere di interesse individuale;
  • analitici - questi file vengono utilizzati da noi per condurre analisi e tenere statistiche sulle visite al Sito web.

4. Altre informazioni

Gli utenti hanno piena libertà nella gestione dei cookie opzionali - Gli utenti possono modificare le loro preferenze sui cookie in qualsiasi momento utilizzando le impostazioni appropriate del loro browser web.

Ogni fornitore di browser fornisce regole per la gestione dei cookie, disponibili sui siti web dedicati dei singoli fornitori.

Ricordiamo che la revoca del consenso o l'opposizione al trattamento dei cookie può rendere difficile o addirittura impossibile l'utilizzo del nostro sito web.

VIII. Domande? Contattateci.

Potete contattarci tramite l'indirizzo e-mail [email protected] o l'indirizzo di corrispondenza: Zrzutka.pl sp. z o.o., al. Karkonoska 59, 53-015 Wroclaw, Polonia. È inoltre possibile scrivere al nostro responsabile della protezione dei dati - la signora Oliwia Salachna all'indirizzo .

La presente Informativa sulla privacy può essere aggiornata. La data di entrata in vigore indicata di seguito cambierà. Eventuali versioni precedenti dell'Informativa sulla privacy saranno disponibili su richiesta.


Data di entrata in vigore: [12 settembre 2023].